Door Anoniem: Dat het formulier zelf niet via https wordt opgevraagd wil niet zeggen dat de post action niet via https verloopt. Een blik in de broncode zal moeten leren of de <form action> property met http of https is gevuld.En dat doe jij, elke keer als je zo'n site bezoekt net voordat je op de "submit" knop drukt? En begrijp je dan ook precies wat er gebeurt, rekening houdend met alle mogelijke javascript includes en iframes e.d. die je ziet? En hoe denk je dat een leek dat zou moeten kunnen? Waarom denk je dat (eindelijk) steeds meer sitebeheerders zich van de risico's bewust worden en de gehele sessie, zonder uitzonderingen, via SSL laten plaatsvinden? Zoals ik al schreef, vaak ben je er dan nog niet, maar het is wel een eerste begin om de meest voor de hand liggende risico's uit te sluiten. Wat je als gebruiker wilt is (A) kunnen vaststellen dat dat de eigenaar en beheerders van een website jou niet belazeren - maar daar ken ik, helaas, geen technische oplossingen voor. Wat je als gebruiker ook wilt ...